ORACLE數(shù)據(jù)庫(kù)通過(guò)sqlnet.ora文件中的參數(shù)sqlnet.authentication_services,參數(shù)文件中的remote_login_passwordfile和口令文件pwdsid.ora三者協(xié)同作用實(shí)現(xiàn)身份認(rèn)證.
Sqlnet.authentication_services=(NTS)|(NONE)
NTS:操作系統(tǒng)認(rèn)證方式,不使用口令文件;
NONE:口令文件認(rèn)證方式
Remote_login_passwordfile=(NONE)|(EXCLUSIVE)|(SHARED)
NONE:不使用口令文件,操作系統(tǒng)認(rèn)證;
EXCLUSIVE:口令文件認(rèn)證方式,但只有一個(gè)數(shù)據(jù)庫(kù)實(shí)例可以使用此文件;
SHARED:口令文件認(rèn)證方式,可以有多個(gè)數(shù)據(jù)庫(kù)實(shí)例可以使用此文件,但此設(shè)置下只有SYS賬號(hào)能被識(shí)別,即使文件中存在其他用戶(hù)的信息,也不允許他們以SYSOPER/SYSDBA登錄.
(1).sqlnet.authentication_services=(NTS)
同時(shí)Remote_login_passwordfile=(NONE),此時(shí)為操作系統(tǒng)認(rèn)證方式.
當(dāng)以oracle_dba組下的用戶(hù)登錄進(jìn)入本地的操作系統(tǒng)后,進(jìn)行以下操作:
sqlplus /nolog
SQL>conn /assysdba
可以以sysdba身份登錄成功,進(jìn)行數(shù)據(jù)庫(kù)方面的操作.
當(dāng)以遠(yuǎn)程進(jìn)行登錄時(shí),執(zhí)行:
sqlplus /nolog
SQL>conn /assysdba
則會(huì)顯示:
ERROR:ORA-01031:insufficient privileges
即不允許以sysdba身份遠(yuǎn)程登錄系統(tǒng),這也是OS認(rèn)證這所以稱(chēng)為本地認(rèn)證方式的原因.
(2).Sqlnet.authentication_services=(NONE),同時(shí)
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此時(shí)為口令文件認(rèn)證方式:
當(dāng)在本地以oracle_dba組下的用戶(hù)登錄進(jìn)入系統(tǒng)時(shí),進(jìn)行以下操作:
sqlplus /nolog
SQL>conn /assysdba
則會(huì)顯示:
ERROR:ORA-01031:insufficient privileges
在本地或遠(yuǎn)程進(jìn)行下邊的操作:
sqlplus /nolog
SQL>conn sys/密碼@服務(wù)名assysdba
可以進(jìn)入系統(tǒng),也就是說(shuō)口令文件認(rèn)證方式允許用戶(hù)從本地或遠(yuǎn)程以sysdba身份登錄,但必須提供口令字.
(3).Sqlnet.authentication_services=(NTS),同時(shí)
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此時(shí)為操作系統(tǒng)認(rèn)證和口令文件認(rèn)證同時(shí)起作用:
當(dāng)在本地以oracle_dba組下的用戶(hù)登錄進(jìn)入操作系統(tǒng)后,進(jìn)行下邊的操作:
sqlplus /nolog
SQL>conn /assysdba
可以進(jìn)入系統(tǒng).即操作系統(tǒng)認(rèn)證方式登錄成功.
當(dāng)在遠(yuǎn)程執(zhí)行:
sqlplus /nolog
SQL>conn sys/密碼@服務(wù)名assysdba
同時(shí)可正常登錄到數(shù)據(jù)庫(kù)系統(tǒng),即口令文件認(rèn)證方式登錄成功.
附：
要知道以下幾種登陸方式不是一種概念
sqlplus /nolog
1: conn /assysdba 本機(jī)登陸，使用操作系統(tǒng)認(rèn)證，有無(wú)監(jiān)聽(tīng)都可以
2: conn sys/password assysdba 本機(jī)登陸，使用密碼文件認(rèn)證，有無(wú)監(jiān)聽(tīng)都可以
3: conn sys/password@dbanote assysdba 可以本機(jī)可以遠(yuǎn)程，使用密碼文件認(rèn)證，必須有監(jiān)聽(tīng)，必須有tnsnames.ora,remote_login_passwordfile必須是EXCLUSIVE
